「タダでBSやCSを視聴できる「Magic B-CAS」カード登場」記事へのコメント

クラックの手法

[stat (28781)]

クラックは大まかに次のような手法によるようです。

B−CASシステムでは、日付は1857年11月17日を起算日とした16ビットintで表す。システムが想定している日付の最大値はこれがFFFFのとき、すなわち2038年4月23日である。B−CASカードは放送波に含められている日付情報から現在の日付を計算するが、これがオーバーフローした場合には契約確認コマンドの返り値は「契約有効」になる。
カードが保持している1857年11月17日という起算日を改竄して、現在の日付でオーバーフローを起こせれば全てのチャンネルが契約有効になる。

#タレコミが不採用かと思って上記内容を日記に書いたら、日記投稿とほぼ同時に採用されてびっくり

Re:

[Anonymous Coward]

どうやってカードの起算日を書き換えてるの？このような値はROMのような領域に記録してあるもんだと思うけど。

Re:クラックの手法

[Anonymous Coward]

レーザートリミングみたいな手法だと、場所さえ分かれば同じ方法でビット飛ばせますな。きっと計算上は限定受信システム起算日+B-CAS起算日オフセットでB-CAS上はノートリミングで0x00になってるんじゃないかな。